WAScan

  • astra：RESTAPI的自动化安全测试。
  • php-findsock-shell：php+c中的findsock shell实现。
  • openvas-scanner：openvas扫描守护进程
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • detectem：在网站上检测软件及其版本。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。